Udgivelsen af Debian 11 «Bullseye»

Efter to års udvikling er Debian GNU/Linux 11.0 (Bullseye) blevet lanceret, tilgængelig for ni officielt understøttede arkitekturer: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) og IBM System z (s390x). Opdateringer til Debian 11 vil blive udgivet i en periode på 5 år.

Installationsbilleder er tilgængelige for download via HTTP, jigdo eller BitTorrent. Der er også udarbejdet et uofficielt installationsbillede nonfree, som inkluderer proprietære firmware. For arkitekturerne amd64 og i386 er der udviklet LiveUSB, tilgængelige i varianter med GNOME, KDE og Xfce, samt en multiarhitekturs DVD, der kombinerer pakker til amd64-platformen med ekstra pakker til i386-arkitekturen.

Repositoriet indeholder 59.551 binære pakker (42.821 kildepakker), hvilket er cirka 1.848 pakker mere end i Debian 10. Sammenlignet med Debian 10 er der tilføjet 11.294 nye binære pakker, 9.519 (16%) forældede eller forladte pakker er blevet fjernet, og 42.821 (72%) pakker er blevet opdateret. Den samlede størrelse af alle de tilbudte kildekoder i distributionen er 1.152.960.944 linjer kode. I forberedelsen af udgivelsen deltog 6.208 udviklere.

For 95,7% af pakkerne er der sikret support for gentagne bygninger, hvilket gør det muligt at bekræfte, at den kørbare fil er bygget direkte fra de erklærede kildekoder og ikke indeholder uautoriserede ændringer, som f.eks. kan være foretaget gennem et angreb på byggede infrastrukturer eller bagdøre i compileren.

Nøgleændringer i Debian 11.0:

• Linux-kernen er opdateret til version 5.10 (i Debian 10 leveredes kernen 4.19).
• Den grafiske stak og brugergrænsefladerne er blevet opdateret: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Kontorpakken LibreOffice er opdateret til version 7.0, og Calligra til version 3.2. GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2 er også blevet opdateret.
• Serverapplikationer er blevet opdateret, herunder Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
• Udviklingsværktøjerne er blevet opdateret: GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
• I CUPS- og SANE-pakkerne er det muligt at udskrive og scanne uden forudgående installation af drivere på printere og scannere, der er tilsluttet systemet via USB-porten. Driftsmode uden drivere understøttes for printere, der understøtter IPP Everywhere-protokollen, og for scannere understøttes eSCL- og WSD-protokoller (sane-escl- og sane-airscan-backends anvendes). For at interagere med USB-enheden som en netværksprinter eller -scanner bruges baggrundsprocessen ipp-usb med implementeringen af IPP-over-USB-protokollen.
• Der er tilføjet en ny kommando "open", der er beregnet til at åbne en fil i det program, der er valgt som standard for den angivne filtype. Som standard er kommandoen knyttet til værktøjet xdg-open, men kan også tilknyttes run-mailcap-behandleren, som tager højde for bindingen af opdateringsalternativer ved opstart.
• I systemd anvendes der som standard en enhedlig hierarki af cgroup (cgroup v2). Cgroups v2 kan for eksempel anvendes til at begrænse forbruget af hukommelse, CPU-ressourcer og I/O. Den væsentligste forskel mellem cgroups v2 og v1 er anvendelsen af et samlet hierarki af cgroups for alle typer ressourcer, i stedet for separate hierarkier til distribution af CPU-ressourcer, regulering af hukommelsesforbrug og I/O. Separate hierarkier medførte vanskeligheder ved organisering af interaktionen mellem behandlere og førte til yderligere ressourceforbrug fra kernen, når regler blev anvendt for processer nævnt i forskellige hierarkier. For dem, der ikke ønsker at skifte til cgroup v2, er der mulighed for at fortsætte brugen af cgroups v1.
• I systemd er der aktiveret en separat log (systemd-journald-tjenesten er aktiveret), som gemmes i kataloget /var/log/journal/ og ikke påvirker opbevaringen af traditionelle logs, der gemmes af processer som rsyslog (brugere kan nu fjerne rsyslog og kun stole på systemd-journald). Udover systemd-journal-gruppen, har brugere i adm-gruppen nu adgang til at læse oplysninger fra loggen. Værktøjet journalctl har fået tilføjet støtte til filtrering ved hjælp af regulære udtryk.
• Den nye driver til filsystemet exFAT er som standard aktiveret i kernen, hvilket betyder, at installationen af pakke exfat-fuse ikke længere er nødvendig. Pakken exfatprogs med et nyt sæt værktøjer til oprettelse og validering af exFAT-filsystemer er også inkluderet (det gamle sæt exfat-utils forbliver tilgængeligt for installation, men anbefales ikke til brug).
• Den officielle støtte til mips-arkitekturen er blevet stoppet.
• Algoritmen yescrypt er nu standard til hash af adgangskoder i stedet for SHA-512.
• Muligheden for at bruge værktøjer til styring af isolerede containere med Podman er blevet tilføjet, herunder som en gennemsigtig erstatning for Docker.
• Formatet for linjerne i filen /etc/apt/sources.list, relateret til at løse sikkerhedsproblemer, er ændret. Linjerne {dist}-updates er blevet omdøbt til {dist}-security. I sources.list er det tilladt at adskille blokke med '[]' med flere mellemrum.
• Der er tilføjet drivere til Panfrost og Lima, som understøtter Mali GPU'er, der anvendes i kort baseret på ARM-arkitekturen.
• For at bruge hardwareaccelererede videoafkodningsværktøjer, der leveres af Intel GPU'er baseret på Broadwell-mikroarkitekturen og nyere, er drivere intel-media-va-driver blevet aktiveret.
• Grub2 har fået støtte til mekanismen SBAT (UEFI Secure Boot Advanced Targeting), der løser problemer med tilbagekaldelse af certifikater for UEFI Secure Boot.
• Den grafiske installer leverer nu en opbygning med libinput i stedet for evdev-driveren, hvilket forbedrer touchpad-supporten. Brug af understregningssymbol i brugernavnet angivet under installationen til den første konto er nu tilladt. Installation af pakker til støtte for virtualiseringssystemer er sikret, hvis der registreres opstart i miljøer kontroleret af dem. En ny tema for Homeworld er blevet aktiveret.
• Installereren tilbyder nu muligheden for at installere skrivebordet GNOME Flashback, der fortsætter udviklingen af koden til den klassiske GNOME-panel, vinduesadministratoren Metacity og applets, der tidligere var tilgængelige i GNOME 3's fallback-tilstand.
• I applikationen win32-loader, der giver mulighed for installation af Debian fra Windows uden at oprette et separat installationsmedie, er der tilføjet støtte til UEFI og Secure Boot.
• Den grafiske installer er aktiveret for ARM64-arkitekturen.
• Understøttelse af ARM-platforme og enheder er blevet tilføjet: puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A, B, C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 og OLPC XO-1.75.
• Genereringen af enkelt-disk CD-billeder med Xfce er blevet stoppet, ligesom oprettelsen af 2 og 3 DVD ISO-billeder til amd64/i386-systemer også er blevet stoppet.

Kilde: opennet.ru